Oracle Unbreakable Linux是否如Fedora、CentOS般免费？获取CA证书为何需付费CSI？

关于Oracle Unbreakable Linux（Oracle Linux）的免费使用权限 #

首先明确：Oracle Linux（原Unbreakable Linux）是可以免费下载、使用和分发的，这点和Fedora、CentOS的核心使用逻辑一致。不过要区分两个关键点：

• 免费版本不包含Oracle官方的技术支持服务，也没有客户支持标识符（CSI）；
• 如果你需要官方的补丁推送、技术咨询等服务，就需要购买Oracle的支持订阅，这时才会获得CSI。

解决Firefox获取CA证书需CSI的问题 #

你遇到的这个情况，是因为Oracle Linux预装的Firefox是通过Oracle自身的软件源分发的，它把证书管理流程和Oracle的支持系统绑定了，导致获取新CA证书时会跳转到需要CSI的页面。这里给你几个实用的解决方案：

1. 手动导入CA证书 #

跳过浏览器的跳转流程，直接手动导入证书：

• 先从证书颁发机构（CA）官网下载对应的证书文件（通常是.crt或.pem格式）；
• 打开Firefox的设置，找到「隐私与安全」→「证书」→「查看证书」；
• 在「证书机构」标签页点击「导入」，选择下载好的证书文件，按照提示完成导入即可。

2. 替换为Mozilla官方版Firefox #

如果不想受Oracle定制版的限制，可以直接安装Mozilla官方发布的Firefox：

• 从Mozilla官网下载压缩包，解压到你指定的目录（比如/opt/firefox/）；
• 创建桌面快捷方式或者在终端运行/opt/firefox/firefox启动，官方版的证书管理是原生Mozilla流程，不会跳转到Oracle的页面。

3. 使用系统级证书管理 #

把CA证书安装到系统级别，这样所有应用（包括Firefox）都会自动识别：

• 将下载的证书文件复制到/etc/pki/ca-trust/source/anchors/目录；
• 运行命令sudo update-ca-trust extract更新系统证书库；
• 重启Firefox后，就会自动识别这个CA证书，不需要单独在浏览器里操作。

内容的提问来源于stack exchange，提问作者elbarna